{"id":112853,"date":"2024-01-12T15:10:23","date_gmt":"2024-01-12T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem"},"modified":"2024-01-12T15:10:23","modified_gmt":"2024-01-12T13:10:23","slug":"uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-gitlab-pozvolyayushhie-zahvatit-uchyotnuyu-zapis-i-vypolnit-komandy-pod-drugim-polzovatelem","title":{"rendered":"Sicherheitsl\u00fccken in GitLab erm\u00f6glichen es, Benutzerkonten zu \u00fcbernehmen und Befehle im Namen anderer Benutzer auszuf\u00fchren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturupdates f\u00fcr die Plattform zur Zusammenarbeit - GitLab 16.7.2, 16.6.4 und 16.5.6 ver\u00f6ffentlicht, in denen zwei kritische Sicherheitsanf\u00e4lligkeiten behoben wurden. Die erste Sicherheitsanf\u00e4lligkeit (CVE-2023-7028), die als \u00e4u\u00dferst gef\u00e4hrlich (10 von 10) eingestuft ist, erm\u00f6glicht es, ein fremdes Konto \u00fcber Manipulationen mit dem Formular zur Wiederherstellung des vergessenen Passworts zu \u00fcbernehmen. Diese Anf\u00e4lligkeit wird durch die M\u00f6glichkeit verursacht, eine E-Mail mit dem Code zum Zur\u00fccksetzen des Passworts an unbest\u00e4tigte E-Mail-Adressen zu senden. Das Problem tritt ab der Version GitLab 16.1.0 auf, in der die M\u00f6glichkeit hinzugef\u00fcgt wurde, den Wiederherstellungscode an eine unverifizierte alternative E-Mail-Adresse zu senden. <\/p>\n
Zur \u00dcberpr\u00fcfung der m\u00f6glichen Kompromittierung von Systemen wird empfohlen, im Protokoll gitlab-rails\/production_json.log nach HTTP-Anfragen an den Handler \/users\/password mit einem Array mehrerer E-Mails im Parameter \u201eparams.value.email\u201c zu suchen. Zudem wird empfohlen, im Protokoll gitlab-rails\/audit_json.log nach Eintr\u00e4gen mit dem Wert PasswordsController#create in meta.caller.id und der Angabe eines Arrays mehrerer Adressen im Block target_details zu \u00fcberpr\u00fcfen. Der Angriff kann nicht erfolgreich durchgef\u00fchrt werden, wenn der Benutzer die Zwei-Faktor-Authentifizierung aktiviert hat. <\/p>\n
Die zweite Schwachstelle CVE-2023-5356 tritt im Code f\u00fcr die Integration mit den Diensten Slack und Mattermost auf und erm\u00f6glicht die Ausf\u00fchrung von \/-Befehlen unter einem anderen Benutzer aufgrund unzureichender Autorisierungspr\u00fcfung. Dieser Problematik wurde ein Gef\u00e4hrdungsgrad von 9,6 von 10 zugewiesen. In den neuen Versionen wurde auch eine weniger schwerwiegende (7,6 von 10) Schwachstelle (CVE-2023-4812) behoben, die es erm\u00f6glichte, die Best\u00e4tigung von CODEOWNERS durch das Hinzuf\u00fcgen von \u00c4nderungen zu einem zuvor genehmigten Merge-Request zu umgehen. <\/p>\n
Detaillierte Informationen zu den identifizierten Sicherheitsanf\u00e4lligkeiten sollen 30 Tage nach der Ver\u00f6ffentlichung des Patches bekannt gegeben werden. Die Informationen zu den Sicherheitsanf\u00e4lligkeiten wurden an GitLab im Rahmen des aktiven Programms zur Belohnung f\u00fcr die Entdeckung von Sicherheitsanf\u00e4lligkeiten auf HackerOne \u00fcbermittelt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"